Determina programmatore di dominio corrente a livello di programmazione

Question

Ho bisogno di interrogare il controller di dominio corrente, probabilmente primario per cambiare la password dell'utente.

(P) nome DC dovrebbe essere completo, vale a dire DC=pdc,DC=example,DC=com (come denominare correttamente tale notazione?)

Come può essere fatto utilizzando C#?

Answer 1

(richiede System.DirectoryServices.AccountManagement.dll):

using (var context = new System.DirectoryServices.AccountManagement.PrincipalContext(ContextType.Domain)) 
{ 
    string server = context.ConnectedServer; // "pdc.examle.com" 
    string[] splitted = server.Split('.'); // { "pdc", "example", "com" } 
    IEnumerable<string> formatted = splitted.Select(s => String.Format("DC={0}", s));// { "DC=pdc", "DC=example", "DC=com" } 
    string joined = String.Join(",", formatted); // "DC=pdc,DC=example,DC=com" 

    // or just in one string 

    string pdc = String.Join(",", context.ConnectedServer.Split('.').Select(s => String.Format("DC={0}", s))); 
} 

Answer 2

Se siete alla ricerca di interagire Active Directory, non si dovrebbe avere per sapere dove le FSMO ruoli sono per la maggior parte. Se vuoi cambiare la topologia AD dal tuo programma (non lo farei), guarda la classe DomainController.

Se si desidera modificare una password utente, è possibile richiamare tali azioni sull'oggetto Utente e Active Directory farà in modo che le modifiche vengano correttamente replicate.

copiati da http://www.rootsilver.com/2007/08/how-to-change-a-user-password

public static void ChangePassword(string userName, string oldPassword, string newPassword) 
{ 
     string path = "LDAP://CN=" + userName + ",CN=Users,DC=demo,DC=domain,DC=com"; 

     //Instantiate a new DirectoryEntry using an administrator uid/pwd 
     //In real life, you'd store the admin uid/pwd elsewhere 
     DirectoryEntry directoryEntry = new DirectoryEntry(path, "administrator", "password"); 

     try 
     { 
      directoryEntry.Invoke("ChangePassword", new object[]{oldPassword, newPassword}); 
     } 
     catch (Exception ex) //TODO: catch a specific exception ! :) 
     { 
      Console.WriteLine(ex.Message); 
     } 

     Console.WriteLine("success"); 
} 

Answer 3

Stiamo utilizzando qualcosa di simile per le nostre applicazioni interne.

deve restituire qualcosa come DC=d,DC=r,DC=ABC,DC=com

public static string RetrieveRootDseDefaultNamingContext() 
{ 
    String RootDsePath = "LDAP://RootDSE"; 
    const string DefaultNamingContextPropertyName = "defaultNamingContext"; 

    DirectoryEntry rootDse = new DirectoryEntry(RootDsePath) 
    { 
     AuthenticationType = AuthenticationTypes.Secure; 
    }; 
    object propertyValue = rootDse.Properties[DefaultNamingContextPropertyName].Value; 

    return propertyValue != null ? propertyValue.ToString() : null; 
} 

Answer 4

Per recuperare le informazioni quando il DomainController esiste in un dominio in cui la macchina non appartiene, avete bisogno di qualcosa di più.

DirectoryContext domainContext = new DirectoryContext(DirectoryContextType.Domain, "targetDomainName", "validUserInDomain", "validUserPassword"); 

    var domain = System.DirectoryServices.ActiveDirectory.Domain.GetDomain(domainContext); 
    var controller = domain.FindDomainController();